Эксперт выявил VPN-сервисы, раскрывающие IP-адреса пользователей

Люди, которые заботятся о своей безопасности, довольно щепетильно относятся к выбору VPN-решений. Однако далеко не все VPN-сервисы могут гарантировать на 100%, что вы останетесь анонимны.

Паоло Станьо, эксперт по кибербезопасности под псевдонимом VoidSec, обнаружил серьезную проблему, которая связана с безопасностью VPN-сервисов. Паоло выяснил, что 16 из 70 протестированных им VPN, раскрывают IP-адрес пользователей через WebRTC.

WebRTC - это проект с открытым исходником, цель которого передача потоковых данных между браузерами или другими приложениями, поддерживающими его.

WebRTC довольно часто взаимодействует с ICE (Interactive Connectivity Establishment) и серверами STUN (Session Traversal Utilities for NAT). STUN используется для преобразования IP-адреса пользователя VPN в общедоступный. Данная схема схожа с работой домашнего маршрутизатора.

Эксперт сообщает: "WebRTC позволяет отправлять запросы на серверы STUN, которые возвращают "скрытый" домашний IP-адрес, а также адреса локальной сети".

Эксперт опубликовал статью со списком VPN-решений, которые допускают утечку конфиденциальной информации